Generador de hash

Una función hash convierte una entrada de cualquier tamaño en una huella de tamaño fijo. Basta cambiar un solo carácter para que cambie aproximadamente la mitad de los bits del resultado, de modo que incluso "UltKit" y "ultkit" producen resúmenes sin relación entre sí. MD5, publicado por Ron Rivest en la RFC 1321 en 1992, da 128 bits (32 caracteres hexadecimales). En 2004, Xiaoyun Wang y sus colegas mostraron cómo construir dos entradas distintas con el mismo hash MD5, y en 2012 el malware Flame usó una colisión MD5 para falsificar un certificado de firma de código de Microsoft. SHA-1 (160 bits) cayó de la misma forma cuando Google y el CWI de Ámsterdam publicaron la primera colisión real, SHAttered, en 2017. Aquí ambos llevan la etiqueta "no apto para seguridad".

SHA-256, SHA-384 y SHA-512 pertenecen a la familia SHA-2, especificada por el NIST en FIPS 180-4, y no se conoce ningún ataque práctico contra ellos. SHA-256 es el estándar para descargas de software, el formato de objetos más reciente de Git, los certificados TLS y Bitcoin. MD5 y SHA-1 siguen sirviendo para tareas sin adversario, como detectar daños accidentales o eliminar archivos duplicados; por eso muchas páginas de descarga todavía los muestran.

El cifrado es reversible por diseño: quien tiene la clave recupera el original. Un hash no tiene clave y no se puede invertir, porque innumerables entradas corresponden a cada resumen. Eso no convierte un hash en un recipiente seguro para secretos. Un atacante que ve el SHA-256 de una entrada corta o común simplemente calcula el hash de candidatos hasta que uno coincide, y hay tablas precalculadas que cubren miles de millones de contraseñas conocidas. Los hashes rápidos están hechos para ser rápidos, y las GPU modernas prueban miles de millones de intentos de SHA-256 por segundo.

Por eso las contraseñas deben guardarse con un hash de contraseñas deliberadamente lento y con sal, como Argon2, bcrypt o scrypt, nunca con MD5 o SHA-256 a secas, y las propias contraseñas conviene crearlas con un generador de contraseñas. Use esta página para lo que los hashes rápidos hacen bien: verificar que un archivo descargado coincide con la suma de comprobación que publica su autor, comparar dos archivos sin abrirlos o revisar un resumen calculado por su propio código. El texto se procesa como UTF-8 sin salto de línea final, que es la razón habitual por la que un resultado difiere de echo "texto" | sha256sum en una terminal. La página de herramientas para desarrolladores compara el hashing con las codificaciones reversibles sobre una misma muestra.